近些年来，信息网络安全事件层出不穷，对个人和企业的信息数据造成极大的威胁，同时，这些事件也警醒着各国和企业必须加强对信息网络安全的保护，信息网络安全建设国产化代替势在必行。本文主要列举了近年来的信息网络安全事件，介绍了近些年来我国发布的国产化相关政策，介绍了威努特国产化产品助力构建自主可控的网络安全生态。

2023年，微软Windows操作系统曝出多个严重漏洞，其中包含一个远程代码执行（RCE）漏洞，攻击者利用该漏洞对北美和欧洲的国防组织和政府实体进行网络钓鱼和勒索软件攻击，造成了国防组织内部的军事计划、通信情报等敏感信息被泄露；国防组织的指挥控制系统无法正常运行；民众对政府保护信息安全的能力产生信任危机等严重的后果。

2024年，谷歌Android系统被发现存在多个高危漏洞，包括权限提升和代码执行漏洞。这些漏洞可能被攻击者利用来获取系统权限，执行任意代码，影响用户数据安全。

2023年8月，intel的cpu被曝出存在Downfall的安全漏洞，同年11月，其研究人员又爆出，英特尔CPU存在高危漏洞Reptar，今年以来，英特尔CPU又先后曝出GhostRace、NativeBHI、Indirector等漏洞，这些漏洞不仅能从系统中获取个人账户、卡号、密码等敏感信息，还可以引起系统挂机或崩溃。

长期以来，我国信息设备许多关键部件大多采用国外IT软硬件，包括Intel、Microsoft、Apple、Oracle等操作系统、数据库、芯片、服务器等IT软硬件，使用范围包括政府、海关、邮政、金融、铁路、民航、医疗、军警等行业。以上这些信息网络安全事件无不在警示着我们，如果这些关键部件的漏洞被黑客利用，将不仅仅是单纯的网络安全问题，还可能给企业甚至是国家带来安全威胁。因此，推动信息设备本土化生产，构建自主可控的网络安全环境，已经成为保障国家安全和信息安全的必然选择。

随着信息安全事件的频发、中西摩擦的加剧，生产自主可控的国产化产品不仅是我国实现信息安全和经济安全的重要保障，也是推动国内产业升级和技术创新的实现手段。2023年，我国提出“2+8+N”发展战略，“2”指的是党政机关和政府部门，要求党政机关和政府部门率先完成国产化替代。“8”是指关乎国计民生的八大行业：金融、电力、电信、石油、交通、 教育、医疗、航天航空，“N”则是指，把国产化产品全面应用到消费市场。国家“十四五”规划中也明确指出，到2025年行政办公及电子政务系统要全部完成国产化替代。其他相关政策如下：

在国产化相关政策的推动下，我国国产化软硬件领域也在全面推进和深入发展。我国的国产化软硬件包括芯片、硬件（设计、整机、外设）、操作系统、平台软件（数据库、中间件、云计算平台）、行业应用、常用软件等，覆盖了从上游到下游的全产业链，我司的产品也应用到了部分软件和芯片，具体国产化产业全景图如下：

威努特作为国内顶尖的网络、安全、计算、云一站式ICT设备提供商，通过高超的技术能力研发出了全系列国产化产品，包括国产化网络产品、国产化安全产品、国产化计算类产品，从网络通信、网络环境、计算存储这三个方面全面助力各行各业构建自主可控的网络安全生态。

网络通信安全在整个网络生态中具有深远的影响。随着网络技术的发展，网络环境愈加复杂，在多网络、多协议并存的场景下，网络管理难度也随之增加。同时，复杂的网络通信也使数据量增加，像生产数据、用户信息等敏感信息需要得到妥善保护，防止泄露。所以，做好网络通信安全直接关系到整个网络系统的稳定性和用户数据的安全。而交换机作为网络中的“交通警察”，可以通过访问控制策略，防止未授权设备接入网络，增强网络安全性，同时也可以配置VLAN（虚拟局域网）来隔离不同网络流量，减少敏感数据在网络中的暴露，防止数据泄露，并且，交换机可以识别和阻止某些类型的网络攻击，保护网络不受恶意流量的影响。使用交换机是做好网络通信安全的重要手段，使用国产化交换机更是使网络通信增加多重安全屏障。

威努特的国产化交换机具有机架、卡轨式安装方式，采用国产自主可控的硬件架构，搭载威努特自研软件平台，在提供高性能的L2/L3/L4线速交换服务基础上，进一步融合了IPv6、MPLS VPN、网络安全等多种网络业务，结合不间断升级、不间断转发、优雅重启等多种高可靠性技术，可以保证网络最长时间的不间断通信能力。并且威努特国产交换机采用绿色环保设计，降低能源消耗，增长使用寿命。

图：威努特部分国产化交换机照片

网络环境安全由内到外包含整个网络的各个角落。在网络边界防护可部署威努特国产化防火墙过滤一切非法访问，只允许可信任的流量可以在网络上传输，控制网与管理信息网的连接、控制网内部各区域的连接，做好网络环境的边界防护。在网络内部部署威努特国产化工控安全检测与审计系统、威努特国产化入侵防御系统和国产化入侵检测系统等设备，全面监测审计网络内部流量流转，检测已知/未知威胁，防御外部病毒、恶意代码等的入侵，建立体系化的防护框架，提高整体网络环境的防护效果。

威努特国产化安全设备，基于国产飞腾处理器、国产麒麟、统信操作系统、国产化数据库和威努特自主知识产权的安全应用软件，其中，飞腾cpu被信息安全测评中心定级为属于安全可靠II级，麒麟、统信操作系统被定级为安全可靠I级，兼容的数据库也被定级为I级，做到所有电子元器件和软件100%国产自主可控且高安全性，保证产品100%原生安全，网络环境的绝对安全可靠。

图：威努特部分国产化安全产品图片

威努特国产化安全产品已通过“100%国产化认证”，并且具有与国产操作系统、国产化CPU的兼容性证书。

计算存储设备作为网络系统的基础，其自主可控对网络生态来说非常重要。威努特拥有鲲鹏服务器、海光服务器和飞腾服务器。这些国产化服务器满足国内自主可控的需求，并且计算性能高、访存带宽和IO扩展能力强，同时还支持硬件虚拟化功能，能够满足复杂应用场景下的性能需求和安全可信需求。此外，威努特鲲鹏服务器一体机搭载威努特防勒索软件，通过硬件与软件的无缝集成，帮助用户快速处置安全问题，构建安全防护系统。海光服务器基于中国SM2、SM3、 SM4国密算法的Security Boot技术，避免了后门的威胁。

图：威努特国产化服务器

除此之外，威努特计算类产品还有国产化台式机和国产化笔记本。国产化台式机是基于国产CPU和国产操作系统并搭配国产固件的台式微型计算机，面向企业办公、个人用户、教育、医疗等领域，能够满足复杂应用场景下的性能需求和安全可信需求。威努特信创笔记本系列产品是一款14英寸国产自研硬件级低蓝光护眼笔记本，采用龙芯3A6000四核2.0GHz高性能处理器，2.2K硬件级低蓝光护眼屏，高效过滤有害蓝光，科学护眼。支持麒麟Kylin、统信UOS操作系统。全金属机身，轻巧便捷，续航持久，适用于政企办公、电子政务、教育、电信、医疗等场景。

图：威努特国产化台式机、笔记本

威努特全系列国产化产品可以支撑构建一个安全、可控的网络安全生态环境。并且随着技术的不断进步和政策的持续支持，威努特的国产化产品将在未来发挥更加重要的作用。